Bloodhound的白皮书

显示全部楼层 · 发表于 2012-11-4 22:09:28

最近翻Symantec存档的白皮书，发现了Bloodhound的一份介绍，里面除了Bloodhound的资料外，还包含了启发式的总体工作原理，虽说是1998年的文档，但是里面对于启发式的资料还是对于现在很有用的（启发式最基础的工作原理还是没有变），所以有希望了解的同学，这篇文档帮助不小。

还有，作为Symantec启发技术的源头，我们可以看看除了近些年的SONAR以及信誉技术，Symantec最初对于未知病毒的方案（也就是Bloodhound）。这一项技术依旧存在于现有的Symantec产品（虽说对于业界来说，已是“古稀”），而同样，这项技术也为SONAR和信誉技术提供了非常有用的资料。

另，这份文档是用英语写的，可能有点儿难读……

显示全部楼层 · 发表于 2012-11-4 23:39:13

感谢分享。
BlooodHound后来从传统启发转行了，变成了漏洞启发。
通用启发由Malheur和高级启发式技术共同担负。
SONAR则是多种启发的结合。

显示全部楼层 · 发表于 2012-11-4 23:49:56

下了，没事的时候看看~

显示全部楼层 · 发表于 2012-11-5 12:30:48

真是古稀啊。。。

显示全部楼层 · 发表于 2012-11-5 20:07:31

尘梦幽然发表于 2012-11-4 23:39
感谢分享。
BlooodHound后来从传统启发转行了，变成了漏洞启发。
通用启发由Malheur和高级启发式技术共同 ...

我搜了官网愣是没找到Malheur的文档……

显示全部楼层 · 发表于 2012-11-5 20:26:51

gzy_hao 发表于 2012-11-5 20:07
我搜了官网愣是没找到Malheur的文档……

请参看STAR技术简介

[分享] Bloodhound的白皮书

本帖子中包含更多资源

评分

RE: Bloodhound的白皮书

浏览过的版块